虛擬機(jī)環(huán)境下層次化的進(jìn)程隔離管理.pdf

1、虛擬化（Virtualization）是一種將計(jì)算機(jī)的各種實(shí)體資源，如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲(chǔ)等，予以抽象、轉(zhuǎn)換后呈現(xiàn)出來的資源管理技術(shù)。這種打破實(shí)體結(jié)構(gòu)間的不可切割的障礙，使用戶可以不受現(xiàn)有資源的架設(shè)方式，地域或物理組態(tài)所限制，更好的應(yīng)用這些資源。這種管理方式，是云計(jì)算服務(wù)得以實(shí)現(xiàn)的主要的技術(shù)之一。但虛擬化技術(shù)能使不同用戶進(jìn)程運(yùn)行在同一硬件平臺(tái)上的虛擬機(jī)里的特點(diǎn)，也給運(yùn)行在虛擬機(jī)上的用戶進(jìn)程的安全隔離性帶來了極大的挑戰(zhàn)。
　　本

2、文針對(duì)虛擬機(jī)環(huán)境下進(jìn)程的運(yùn)行安全問題，對(duì)進(jìn)程資源的主要控制權(quán)進(jìn)行分析，結(jié)合Xen環(huán)境中主要I/O運(yùn)行原理，提出一種層次化的進(jìn)程隔離管理方案（HPIS）。首先，HPIS考慮從進(jìn)程運(yùn)行的整個(gè)生命周期入手，引入進(jìn)程空間的概念，進(jìn)程空間像是一個(gè)容器，將進(jìn)程以及進(jìn)程運(yùn)行時(shí)依賴的基本運(yùn)行環(huán)境納入其中。并對(duì)進(jìn)程空間主體的可信級(jí)別、進(jìn)程空間數(shù)據(jù)機(jī)密性級(jí)別，進(jìn)行層次化的劃分。其次，根據(jù)可信級(jí)別和機(jī)密性級(jí)別的不同層次制定進(jìn)程間的安全交互規(guī)則，通過在Hype